中转路由器
中转路由器
中转路由器
文档指南
请输入
云广域网
产品动态
用户指南
API参考
全域网络
核心网
配置版本
配置版本变更集
VPC类型网络实例连接
专线网关类型网络实例连接
VPN类型网络实例连接
TR路由表类型网络实例连接
TR Peering
连接策略
常见问题
中转路由器
产品动态
图说中转路由器
快速入门
用户指南
实例管理
路由管理
最佳实践
API参考
中转路由器实例
VPC类型网络实例连接
VPN类型网络实例连接
专线网关类型网络实例连接
同地域连接
跨地域连接
带宽包
路由表
路由条目
关联转发
路由学习
路由策略
转发策略
流标记策略
流队列策略
流日志
组播
SDK参考
- 文档首页
中转路由器云广域网用户指南访问控制云广域网自定义策略语法示例
复制全文
下载 pdf云广域网自定义策略语法示例
文档反馈
问问助手如果系统预设策略不满足您的需求，您可通过创建自定义策略，遵循最小授权原则，进行更精细化的权限管控，以提升IAM身份对主账号下资源的安全访问。本文为您介绍日常场景中常见的云广域网相关的自定义策略示例，供您参考。
自定义策略示例
示例一：授权全部云广域网资源的管理权限
示例二：授权更新及查看云广域网资源的权限
示例三：拒绝删除云广域网资源
示例四：授权使用云广域网标签功能
如果希望子用户能执行云广域网资源的所有管理操作（包括增删改查），那么除了授予子用户系统预设策略TransitRouterFullAccess，您还需要授权关联服务的资源管理权限，自定义策略如下：
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"vpc:Describevpc*",
"vpc:DescribeSubnet*",
"vpc:DescribeNetworkInterfaces",
"vpn:CreateVpnConnection",
"vpn:DescribeVpnConnections",
"directconnect:DescribeDirectConnectGateways",
"Volc_Observe:List*",
"Volc_Observe:Get*"
],
"Resource": [
"*"
]
}
]
}
如果仅允许子用户查看和更新云广域网资源，可以参考以下示例为子用户授权自定义策略：
{
"Statement": [
{
"Effect": "Allow",
"Action": [
"transitrouter:Describe*",
"transitrouter:Modify*"
],
"Resource": [
"trn:transitrouter:*:210005****:*/*"
]
}
]
}
拒绝策略需要配合其他策略一起使用才能生效。用户被授权的策略中同时包含Allow和Deny配置时，Deny配置优先。
如果您希望子用户可以进行除删除云广域网资源外的所有操作时，可以为子用户授权系统预设策略TransitRouterFullAccess和以下自定义策略：
{
"Statement": [
{
"Effect": "Deny",
"Action": [
"transitrouter:Delete*"
],
"Resource": [
"trn:transitrouter:*:210005****:*/*"
]
}
]
}
参考以下配置为子用户授权标签功能的使用权限。
{
"Statement":[
{
"Effect":"Allow",
"Action":[
"transitrouter:TagResources",
"transitrouter:UntagResources",
"transitrouter:ListTagsForResources"
],
"Resource":[
"*"
]
}
]
}
相关文档
附录：云广域网资源类型
云广域网资源TRN格式如下表所示：
产品 | 产品Service代码 | 资源类型 | 资源类型代码 | trn格式 |
产品 | 产品Service代码 | 资源类型 | 资源类型代码 | trn格式 |
云广域网 | transitrouter | 全域网络 | transitrouter | trn:transitrouter:{region}:{account}:globalnetwork/{globalnetworkid} |
| | 核心网 | corenetwork | trn:transitrouter:{region}:{account}:corenetwork/{corenetworkid} |
| | 网络实例连接 | attachment | trn:transitrouter:{region}:{account}:corenetworkattachment/{corenetworkattachmentid} |
| | TR Peering | corenetworktransitrouterpeering | trn:transitrouter:{region}:{account}:corenetworktransitrouterpeering/{corenetworktransitrouterpeeringid} |
最近更新时间：2026.06.16 11:12:02
这个页面对您有帮助吗？
有用
有用
无用
无用